
Windows 11可能即将在10月发布,安全厂商警告,已经有各种假冒Windows 11的恶意程序诱骗用户上钩。
卡巴斯基的安全产品近日拦截到数百宗假冒Windows 11企图感染的恶意程序。其中大部分包含下载器(downloader),主要目的在下载并执行其他程序。其他恶意程序也形形色色,小至无害的广告程序,大到功能健全的木马、密码窃取程序、漏洞开采程序等等。
其中一个是名为86307_windows 11 build 21996.1 x64 activator.exe的可执行文件,旨在冒充Windows11。这个文件高达1.75GB,看似Windows 11的安装执行文件,但它大部分空间是一个DLL档,里面充满大量无用信息。

图片来源_卡巴斯基
打开这个可执行文件就会驱动安装,过程和一般Windows安装精灵无异。但其实它会下载并执行另一个可执行文件。第二个可执行文件也是个安装器,自称为“86307_windows 11 build 21996.1 x64 activator的安装管理员”,甚至还有授权条款。这一般情况下没什么人读的文本说明,它在安装Windows 11同时安装一些赞助软件。若用户同意了该条款且安装假Windows 11,就会在自己机器上安装各种恶意程序。

图片来源_卡巴斯基
卡巴斯基呼吁用户应该只从官方来源下载Windows 11。目前Windows 11仅提供给加入Insider方案的开发商,他们必须注册才能下载技术预览版。此外,也只有已安装Windows 10的机器才能测试Windows 11。
此外,由于技术预览版并不稳定,微软和安全厂商都建议不应在主要作业计算机上安装这些预览版。